Как удалить все ярлыки в папке. На флешке все файлы стали ярлыками: как исправить и удалить вирус?

Вирус ярлычек на флешке лечение

Подробности
Категория: Безопасность
Сотворено 31.01.2020 08:53
Просмотров: 3492

Сегодня будем разбираться c вирусом, который превращает папки и файлы на флешке в ярлычки. Выясним как удалить данный вирус и при этом сохранить все файлы.

 

 

 

Суть данного вируса заключается в том, что он прячет содержимое флешки и заменяет его ссылками на исполняемый файл, который умело маскирует с помощью конфигурации их атрибутов.

Убеждаемся, что папки и файлы целые

Для этого зажимаем Windows + R и вставляем команду «control.exe folders» раскроется окно с параметрами папок перебегаем на вкладку вид и ищем там два параметра:

  • Скрывать защищенные системные файлы (рекомендуется) — снимаем галочку
  • Показывать сокрытые файлы и папки — устанавливаем переключатель.

Теперь ваши папки на флешке будут видны, но они будут прозрачными.

Находим и удаляем вирус через характеристики ярлыка

Кликаем правой клавишей на ярлычек «свойства» там нас интересует строчка «Объект». Она достаточно длинноватая, но в ней есть путь к вирусу. В моем случае, строчка двойного пуска смотрелась так:

  • «%windir%system32cmd.exe /c “start %cd%RECYCLER6dc09d8d.exe &&%windir%explorer.exe %cd%support»

Как мы лицезреем сам вирус имеет заглавие 6dc09d8d.exe и находится в папке Recycle на самой флешке. Удаляем данный файл вкупе с папкой Recycle.

Удаляем вирус с помощью антивируса

Скачиваем антивирус допустим Dr.Web CureIt! он себя отлично зарекомендовал. Запускаем антивирус избираем флешку и ждем пока он отыщет и удалит вирусы.  Потом необходимо вернуть обычные атрибуты для файлов и папок это можно сделать 2-мя способами.

Читайте также  Дом ру tp link настройка роутера. Настройка роутеров для Дом.ru

Первый меняем атрибуты через командную строку для этого зажимаем Windows +R вставляем CMD жмем ENTER. Раскроется темное окно командной строчки в ней необходимо ввести такие команды:

  • cd /d f: надавить ENTER, где f: — это буковка вашей флешки ( с помощью данной команды мы перебегаем на флешку)
  • attrib -s -h /d /s надавить ENTER — эта команда сбросит атрибуты и папки станут видимыми.
  • Расшифровка атрибутов R – разрешает либо запрещает атрибут «Только для чтения», S – превращает файл либо папку в системный, H – скрываем либо показываем файлы и папки, D – обработка файлов и каталогов, +/- установка /удаление атрибута

Второй меняем атрибуты через bat файл для этого создаем текстовый файл на флешке записываем в неё последующий текст attrib -s -h /d /s и сохраняем с заглавием 1.bat и опосля запускаем его.
Если файлов много, то может быть будет нужно несколько минут для выполнения команды. Так же ежели есть возможность используем Dr.Web LiveDisk

Автономный способ удаления вируса

В блокноте создаем файл и копируем туда ниже перечисленный текс опосля сохраняем его как avto.bat (скачать готовый файл) кидаем на флешку и запускаем от имени админа. Опосля пуска комп попросит ввести буковку, подобающую вашей флешке, что необходимо сделать. Опосля этого он удалить папку RECYCLER, файл автозапуска autorun.inf и вернёт атрибуты папкам, которые стали ярлычками. Вероятнее всего вирус будет удален.
:lable
cls
set /p disk_flash=”Vvedite bukvu vashei fleshki: “
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

Удаление вируса через реестр

В неких вариантах вирусы прописывают себя в автозапуск системы. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Проверьте руками последующие ветки реестра на наличие подозрительных записей:

  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun – эти программы запускаются при загрузке компьютера
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun – программы, автоматом запускаемые при входе текущего пользователя
Читайте также  Itunes каталог резервной копии. Где находятся резервные копии iPhone (iPad) на компьютере Windows или Mac?

Удалите все подозрительные записи и незнакомые программы

Удаление вируса вручную

  • Во временной папке Temp C:users%username%AppDataLocalTemp ищем файл с необыкновенным расширением .pif и удаляем его (можно пользоваться поиском).
  • Проверяем также папку C:Users<<Пользователь>>AppdataRoaming. в ней не обязано быть исполняемых файлов с расширение *.EXE и *.BAT. Удаляем все подозрительные файлы.

Восстановление системы

Если вирус не так давно возник, то данный метод может помочь.
Нажимаем Windows + R раскроется окно выполнить вставляем туда «rstrui.exe» раскроется окошко восстановление системы жмем дальше избираем подходящую точку выставления по дате позже система спросит вы убеждены жмем «OK» и начнётся процесс выставления системы. Опосля восстановления обязано покажется окошко о успешно окончании процесса.

На этом, пожалуй, все в большинстве случаев выше перечисленные методы должны удалить вирусные ярлычки, но ежели они не посодействовали, то копируем сокрытые файлы на комп и делаем полное форматирование флешки позже копируем обратно и меняем атрибуты.

Удаляем ярлычки с рабочего стола

Рабочий стол – это основное место операционной системы, на котором производятся разные деяния, открываются окна ОС и программ. На рабочем столе также размещаются ярлычки, запускающие софт либо ведущие к папкам на твердом диске. Такие файлы могут быть сделаны юзером вручную либо установщиком программы в автоматическом режиме и их количество со временем может стать большим. В данной для нас статье побеседуем о том, как удалить ярлычки с рабочего стола Windows.

Убираем ярлыки

Убрать значки ярлычков с рабочего стола можно несколькими методами, все зависит от хотимого результата.

  • Простое удаление.
  • Группировка с помощью софта от посторониих разработчиков.
  • Создание панели инструментов системными средствами.

Способ 1: Удаление

Данный метод предполагает обыденное удаление ярлычков с рабочего стола.

  • Файлы можно перетащить в «Корзину».

  • Кликнуть ПКМ и выбрать соответственный пункт в меню.

  • Полностью стереть с диска сочетанием кнопок SHIFT+DELETE, предварительно выделив.
Читайте также  Принтер выдает ошибку р. Принтер выдает ошибку печати: что делать

Способ 2: Программы

Существует категория программ, позволяющих группировать элементы, в том числе и ярлычки, благодаря чему можно иметь стремительный доступ к приложениям, файлам и системным настройкам. Таковой функционал имеет, к примеру, True Launch Bar.

Скачать True Launch Bar

  1. После скачки и установки программы нужно кликнуть ПКМ по панели задач, открыть меню «Панели» и выбрать подходящий пункт.

    После этого около клавиши «Пуск» покажется инструмент TLB.

  2. Для помещения ярлычка в данную область необходимо просто его туда перетащить.

  3. Теперь можно запускать программы и открывать папки прямо из панели задач.

Способ 3: Системные инструменты

Операционная система владеет похожей на TLB функцией. Она также дозволяет сделать пользовательскую панель с ярлыками.

  1. Первым делом помещаем ярлычки в отдельную директорию в любом месте диска. Их можно отсортировать по категориям либо иным комфортным методом и расположить в различных подпапках.

  2. Нажимаем правой клавишей мыши по панели задач, и находим пункт, позволяющий сделать новейшую панель.

  3. Выбираем нашу папку и нажимаем на подобающую клавишу.

  4. Готово, ярлычки сгруппированы, сейчас нет необходимости хранить их на рабочем столе. Как вы уже, наверняка, додумались, таковым образом можно получать доступ к хоть каким данным на диске.

Заключение

Теперь вы понимаете, как убрать значки ярлычков с рабочего стола Windows. Два крайних метода очень идентичны меж собой, но TLB дает больше способностей по настройке меню и дозволяет создавать пользовательские панели. Вкупе с тем системные средства помогают решить задачку без излишних манипуляций по скачке, установке и исследованию функций посторонней программы.

Мы рады, что смогли посодействовать Для вас в решении проблемы.

Добавьте веб-сайт в закладки и мы еще пригодимся для вас.

Опишите, что у вас не вышло. Наши спецы постараются ответить очень быстро.

Помогла ли для вас эта статья?

ДАНЕТ

Поделиться статьей в соц сетях:

Оставьте комментарий